Microsoft Works wksss.exe多个缓冲区溢出或拒绝服务漏洞

漏洞信息详情

Microsoft Works wksss.exe多个缓冲区溢出或拒绝服务漏洞

CNNVD编号：CNNVD-200607-259
危害等级：低危-->
危害等级：低危
CVE编号： CVE-2006-3653
漏洞类型：边界条件错误
发布时间： 2006-07-18
威胁类型：远程
更新时间： 2006-07-20
厂商： microsoft
漏洞来源： Benjamin Tobias Fr...

漏洞简介

Microsoft Works是微软发布的家庭办公、家政管理套件。

Microsoft Works的电子表格组件(wksss.exe)没有正确地处理特制的文件，导致缓冲区溢出或拒绝服务。

除了纯文本文件外，所有支持的文件格式都受影响，具体如下：

Works 6.0-8.x =＞拒绝服务 - 99\\% CPU占用

Works 4.x/2000 =＞拒绝服务 - 崩溃(msvcr71.dll)

Works for Windows 3.0 =＞拒绝服务 - 崩溃

Works for Windows 2.0 / Works for DOS =＞拒绝服务 - 崩溃

Excel 97-2000 =＞缓冲区溢出

Excel 5.0/95 =＞缓冲区溢出

Excel 4.0 =＞拒绝服务 - 崩溃

Lotus 1-2-3 =＞拒绝服务 - 崩溃(msvcr71.dll)

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/

参考网址

来源: BID

名称: 18989

链接:http://www.securityfocus.com/bid/18989

来源: BUGTRAQ

名称: 20060714 Microsoft Works - Buffer Overflows / Denial of Service (DoS)-Vulnerabilities

链接:http://www.securityfocus.com/archive/1/archive/1/440056/100/0/threaded

来源: VUPEN

名称: ADV-2006-2813

链接:http://www.frsirt.com/english/advisories/2006/2813

来源: SECTRACK

名称: 1016504

链接:http://securitytracker.com/id?1016504

受影响实体

Microsoft Works:8.0

补丁

暂无

正文

Microsoft Works wksss.exe多个缓冲区溢出或拒绝服务漏洞

漏洞信息详情